Retenção e records management com Microsoft Purview

Guardar tudo para sempre é tão arriscado quanto apagar cedo demais. Documentos mantidos além do necessário viram passivo em processos judiciais e auditorias; documentos apagados antes do prazo legal geram multas e não conformidade. O equilíbrio se chama gestão do ciclo de vida da informação, e no Microsoft 365 ele é operacionalizado pelo Microsoft Purview. Este guia cobre os fundamentos de retenção e records management de forma prática.

Reter, excluir ou ambos

A retenção no Purview responde a três intenções:

1. Reter — garantir que o conteúdo não seja apagado antes de um prazo, mesmo que o usuário tente.
2. Excluir — remover automaticamente o conteúdo ao fim de sua vida útil.
3. Reter e depois excluir — manter por um período e, expirado o prazo, descartar.

Essas intenções cobrem os dois riscos opostos: perder o que deveria ser guardado e guardar o que deveria ter sido descartado.

Políticas de retenção vs rótulos de retenção

O Purview oferece dois mecanismos complementares:

Na prática, combina-se os dois: uma política ampla garante uma linha de base para todo o conteúdo, enquanto rótulos dão tratamento específico a categorias sensíveis, como contratos, documentos fiscais ou registros de RH.

Rótulos automáticos e classificação

O grande salto de maturidade é a rotulação automática. Em vez de depender de cada usuário classificar corretamente, o Purview pode aplicar rótulos com base em:

• Palavras-chave e padrões no conteúdo.
• Tipos de informação sensível (CPF, cartão, dados de saúde).
• Correspondência com modelos de documento treinados.

Isso torna a governança escalável — não depende da disciplina de milhares de pessoas.

Records management: quando o documento vira registro

Alguns documentos precisam de tratamento especial de registro (record): não podem ser editados nem excluídos durante o período de guarda, para fins legais e regulatórios. O Purview permite marcar itens como registros ou registros regulatórios, aplicando:

• Imutabilidade durante a retenção.
• Bloqueio de exclusão até o fim do prazo.
• Comprovação de descarte (disposition review), em que um responsável revisa e aprova o descarte ao final.
• Plano de arquivo (file plan) que organiza todos os rótulos de registro com metadados de referência regulatória.

Retenção no Teams e nos chats

Um ponto frequentemente esquecido: mensagens de chat e canais do Teams também são conteúdo sujeito a retenção. Políticas específicas para o Teams garantem que conversas sejam retidas pelo prazo necessário — ou descartadas quando não devem persistir — atendendo tanto a conformidade quanto a minimização de dados.

LGPD e minimização de dados

Para a LGPD (e regulações equivalentes), a retenção é aliada da minimização: manter dados pessoais apenas pelo tempo necessário à finalidade. Políticas de exclusão automática ajudam a cumprir esse princípio sem depender de faxinas manuais. Já os direitos do titular (acesso, exclusão) se apoiam nas ferramentas de eDiscovery e busca de conteúdo do Purview.

Checklist de governança da informação

• Mapear tipos de conteúdo e seus prazos legais de guarda.
• Definir política de retenção de base para todos os locais.
• Criar rótulos de retenção para categorias sensíveis.
• Ativar rotulação automática onde fizer sentido.
• Marcar como registro o que exige imutabilidade legal.
• Configurar disposition review para descarte controlado.
• Incluir Teams e chats no escopo de retenção.

Key takeaways

• O risco existe nos dois extremos: guardar demais e apagar cedo demais.
• Combine políticas amplas (base) com rótulos granulares (categorias sensíveis).
• Rotulação automática torna a governança escalável, sem depender do usuário.
• Records management traz imutabilidade e descarte comprovado para itens regulados.
• Retenção apoia a LGPD ao operacionalizar a minimização de dados.

A RHC implanta governança da informação com Microsoft Purview como Microsoft Solutions Partner, estruturando retenção, rótulos, records management e conformidade com LGPD no ambiente Microsoft 365.